[發(fā)明專利]可實(shí)現(xiàn)無(wú)線局域網(wǎng)空中接口差異化接入控制的方法和系統(tǒng)

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200910162407.3
• 申請(qǐng)日: 2009-08-03
• 公開(kāi)（公告）號(hào): CN101990206A
• 公開(kāi)（公告）日: 2011-03-23
• 發(fā)明（設(shè)計(jì)）人: 秦志強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 秦志強(qiáng)
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06;H04W84/12
• 代理公司: 北京元本知識(shí)產(chǎn)權(quán)代理事務(wù)所 11308
• 代理人: 秦力軍

技術(shù)領(lǐng)域

本發(fā)明涉及無(wú)線局域網(wǎng)接入，特別涉及可實(shí)現(xiàn)無(wú)線局域網(wǎng)空中接口差異化接入控制的方法和系統(tǒng)。

背景技術(shù)

無(wú)線局域網(wǎng)(WLAN)是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線通信技術(shù)相結(jié)合的產(chǎn)物。它利用射頻(RF)技術(shù)，取代舊式的雙絞銅線構(gòu)成局域網(wǎng)絡(luò)，提供傳統(tǒng)有線局域網(wǎng)的所有功能，網(wǎng)絡(luò)所需的基礎(chǔ)設(shè)施不需再埋在地下或隱藏在墻里，也能夠隨需移動(dòng)或變化。使得無(wú)線局域網(wǎng)絡(luò)能利用簡(jiǎn)單的存取構(gòu)架讓用戶透過(guò)它，達(dá)到“信息隨身化、便利走天下”的理想境界。WLAN是20世紀(jì)90年代計(jì)算機(jī)與無(wú)線通信技術(shù)相結(jié)合的產(chǎn)物，它使用無(wú)線信道來(lái)接入網(wǎng)絡(luò)，為通信的移動(dòng)化，個(gè)人化和多媒體應(yīng)用提供了潛在的手段，并成為寬帶接入的有效手段之一。

在無(wú)線局域網(wǎng)環(huán)境中，有一些進(jìn)行數(shù)據(jù)發(fā)送和接收的設(shè)備，稱為接入點(diǎn)(AP)。通常，一個(gè)AP能夠在幾十至上百米的范圍內(nèi)連接多個(gè)無(wú)線用戶。在同時(shí)具有有線和無(wú)線網(wǎng)絡(luò)的情況下，AP可以通過(guò)標(biāo)準(zhǔn)的Ethernet電纜與傳統(tǒng)的有線網(wǎng)絡(luò)相聯(lián)，作為無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的連接點(diǎn)。無(wú)線局域網(wǎng)的終端用戶可通過(guò)無(wú)線網(wǎng)卡等訪問(wèn)網(wǎng)絡(luò)。

近年來(lái)，無(wú)線局域網(wǎng)WLAN的發(fā)展為企業(yè)和政府部門構(gòu)建網(wǎng)絡(luò)平臺(tái)提供了新的手段，主要應(yīng)用于以下幾個(gè)方面：首先，企業(yè)和政府機(jī)構(gòu)中增加WLAN設(shè)備可以為用戶提供更好的移動(dòng)性、靈活性和擴(kuò)展性；其次，在難以重新布線的辦公區(qū)提供快速而經(jīng)濟(jì)有效的局域網(wǎng)接入；最后，無(wú)線網(wǎng)橋可用于為遠(yuǎn)程站點(diǎn)和用戶提供局域網(wǎng)接入。但是，當(dāng)企業(yè)的信息主管期望WLAN能無(wú)線延伸企業(yè)應(yīng)用、降低網(wǎng)絡(luò)部署成本、提高勞動(dòng)生產(chǎn)率的同時(shí)，WLAN的安全問(wèn)題隨著應(yīng)用的深入而日益凸現(xiàn)，并成為企業(yè)采用WLAN的主要瓶頸。

WLAN的工作頻段主要是無(wú)須許可的公用無(wú)線頻段，無(wú)繩電話、私人無(wú)線電甚至微波爐都會(huì)對(duì)其形成干擾，而且由于無(wú)線電波的開(kāi)放性，任何人都能監(jiān)聽(tīng)到信道中無(wú)線數(shù)據(jù)的傳輸。沃達(dá)豐空中通訊與Verizon合資公司的副總裁吉姆·斯特雷特針對(duì)WLAN安全問(wèn)題早已發(fā)出警告：“如果有人在傳統(tǒng)的移動(dòng)通信網(wǎng)絡(luò)中制造干擾，法律會(huì)趕走這些人。但如果有人進(jìn)入沒(méi)有許可的頻譜進(jìn)行干擾和偷窺，他就能為所欲為。”面對(duì)WLAN的安全隱患，投資者陷入困惑。

對(duì)企業(yè)和政府機(jī)構(gòu)來(lái)說(shuō)，相對(duì)于靈活、方便和經(jīng)濟(jì)等優(yōu)點(diǎn)，對(duì)網(wǎng)絡(luò)安全的需求顯然是更為重要的，是第一位的。因?yàn)槠髽I(yè)網(wǎng)和政府網(wǎng)上所承載的信息流和數(shù)據(jù)是非常重要的，對(duì)安全性、可靠性的要求極高：一方面，許多內(nèi)部信息直接涉及到企業(yè)的核心機(jī)密和政府的政策機(jī)密，一旦泄漏后果不堪設(shè)想；另一方面，如果非法用戶篡改了企業(yè)或政府的內(nèi)部流通的信息，利用虛假信息進(jìn)行欺騙，也必將造成巨大的損失。因此，安全建設(shè)就成為企業(yè)網(wǎng)和政府網(wǎng)建設(shè)的必然選擇和基本保證。

一般來(lái)講，WLAN中的數(shù)據(jù)傳輸是利用無(wú)線電波在空氣中進(jìn)行輻射傳播，因此只要在APAP覆蓋的范圍內(nèi)，所有的無(wú)線終端都有可能接收到無(wú)線信號(hào)，AP無(wú)法將無(wú)線信號(hào)定向到一個(gè)特定的接收設(shè)備上，非法用戶可以在存在無(wú)線信號(hào)的任何地方，包括停車場(chǎng)、辦公室附近的街道上發(fā)起對(duì)網(wǎng)絡(luò)的攻擊，因此無(wú)線的安全保密問(wèn)題就顯得尤為突出。在某些程度上WLAN的安全也阻礙了該技術(shù)在企業(yè)和政府機(jī)構(gòu)網(wǎng)絡(luò)內(nèi)部的應(yīng)用。

WLAN的安全問(wèn)題目前越來(lái)越受到人們的關(guān)注，如何在充分保證網(wǎng)絡(luò)安全的情況，將WLAN應(yīng)用到企業(yè)和政府機(jī)構(gòu)中，發(fā)揮其靈活、快捷、高效和經(jīng)濟(jì)的特點(diǎn)，提升企業(yè)價(jià)值、降低成本，提高政府服務(wù)效率和水平，已成為WLAN應(yīng)用中必須面對(duì)的課題。尤其在國(guó)內(nèi)，WLAN最有應(yīng)用潛力的是企業(yè)和政府用戶，相應(yīng)的安全問(wèn)題也就成為WLAN產(chǎn)業(yè)發(fā)展要解決的頭等大事。

針對(duì)一般性的無(wú)線局域網(wǎng)安全問(wèn)題，IEEE標(biāo)準(zhǔn)組織先后提出了WEP、WPA等解決方案，均存在一定的安全漏洞，而我國(guó)無(wú)線局域網(wǎng)的國(guó)家標(biāo)準(zhǔn)GB15629.11采用了WAPI的三元對(duì)等訪問(wèn)控制技術(shù)，基本解決了無(wú)線局域網(wǎng)通信中的保密通信和準(zhǔn)入控制問(wèn)題。但在不論是國(guó)標(biāo)還是ISO/IEC或IEEE得標(biāo)準(zhǔn)體系中考慮更多是安全框架性的問(wèn)題，對(duì)于在無(wú)線局域網(wǎng)行業(yè)應(yīng)用中的差異性接入控制如何實(shí)現(xiàn)等沒(méi)有涉足。也就是說(shuō)目前的國(guó)內(nèi)外WLAN接入控制都是以是否可以接入作為唯一判定，缺乏種類各異的接入控制手段及對(duì)網(wǎng)絡(luò)擁塞時(shí)的準(zhǔn)入控制，對(duì)于實(shí)際應(yīng)用而言遠(yuǎn)遠(yuǎn)不足。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種可實(shí)現(xiàn)無(wú)線局域網(wǎng)空中接口差異化接入控制的方法。

本發(fā)明的另一個(gè)目的是提供一種可實(shí)現(xiàn)無(wú)線局域網(wǎng)空中接口差異化接入控制的系統(tǒng)。

根據(jù)第一方面，本發(fā)明的實(shí)現(xiàn)無(wú)線局域網(wǎng)空中接口差異化接入的控制方法包括以下步驟：

用戶終端向AP發(fā)出接入請(qǐng)求；